网站首页被k 做跳转,wordpress版权怎,怎么看网站开发用的语言,企业年金办法docker Docker 是⼀个开源的应⽤容器引擎#xff0c;可以实现虚拟化#xff0c;完全采⽤“沙盒”机制#xff0c;容器之间不会存在任何接⼝。 docker架构 docker核心概念 1. 镜像#xff08;images#xff09;#xff1a;⼀个⾯向 docker 容器引擎的只读模板#xff0c;…docker Docker 是⼀个开源的应⽤容器引擎可以实现虚拟化完全采⽤“沙盒”机制容器之间不会存在任何接⼝。 docker架构 docker核心概念 1. 镜像images⼀个⾯向 docker 容器引擎的只读模板也是容器的基础类似于 iso 镜像⽂件。 2. 容器container基于镜像所创建的虚拟实例相当于⼀个简易的 Linux 环境可启停且多个容器之间互相隔离。 3. 仓库Repository集中存放 docker 镜像的位置可使⽤docker pull 或 push 命令下载或上传到私有或公有仓库。 4. 仓库注册服务器registry存放仓库的地⽅如果没有私有仓库则使⽤公共仓库 docker hub。 安装docker
配置docker环境
[rootdocker ~]# cat EOF | tee /etc/modules-load.d/k8s.conf overlay br_netfilter EOF overlay br_netfilter overlay是⼀种⽂件系统层叠技术常⽤于容器化平台(⽐如 Docker)中。 br_netfilterLinux 内核中的⼀个模块它提供了桥接设备(bridge device) 和⽹络过滤器(netfilter) 之间的集成。 [rootdocker ~]# modprobe overlay //加载overlay内核模块 [rootdocker ~]# modprobe br_netfilter //加载br_netfilter内核模块 [rootdocker ~]# cat /etc/modules-load.d/k8s.conf overlay br_netfilter [rootdocker ~]# cat EOF | tee /etc/sysctl.d/k8s.conf net.bridge.bridge-nf-call-iptables 1 net.bridge.bridge-nf-call-ip6tables 1 net.ipv4.ip_forward 1 EOF net.bridge.bridge-nf-call-iptables 1 net.bridge.bridge-nf-call-ip6tables 1 net.ipv4.ip_forward 1 [rootdocker ~]# sysctl --system device-mapper-persistent-data⼀个Linux内核模块它为Device Mapper设备提供持久存储功能 lvm2Linux系统下的逻辑卷管理⼯具 [rootdocker ~]# yum install -y yum-utils device-mapper-persistent-data lvm2
添加阿里云yum源配置一个仓库
[rootdocker ~]# yum-config-manager --add-repo https://mirrors.aliyun.com/docker-ce/linux/centos/docker-ce.repo
[rootdocker ~]# yum install docker-ce docker-ce-cli containerd.io docker-buildx-plugin docker-compose-plugin -y
启动关闭服务
[rootdocker ~]# systemctl start|stop|restart docker.service
查看镜像 [rootdocker ~]# docker images REPOSITORY TAG IMAGE ID CREATED SIZE
配置docker镜像站
[rootdocker ~]# vim /etc/docker/daemon.json
{ registry-mirrors: [ https://do.nark.eu.org, https://dc.j8.work, https://docker.m.daocloud.io, https://dockerproxy.com, https://docker.mirrors.ustc.edu.cn, https://docker.nju.edu.cn ] }
[rootdocker ~]# systemctl restart docker
下载镜像
[rootdocker ~]# docker pull centos Using default tag: latest latest: Pulling from library/centos a1d0c7532777: Pull complete Digest: sha256:a27fd8080b517143cbbbab9dfb7c8571c40d67d534bbdee55bd6c473f432b177 Status: Downloaded newer image for centos:latest docker.io/library/centos:latest
[rootdocker ~]# docker images REPOSITORY TAG IMAGE ID CREATED SIZE centos latest 5d0da3dc9764 2 years ago 231MB
运行容器
[rootdocker ~]# docker run -i -t --namec0 centos:latest /bin/bash [rootb9d46da21fe3 /]#
在容器中获取阿里云镜像:
[rootb9d46da21fe3 ~]# curl -o /etc/yum.repos.d/CentOS-Base.repo https://mirrors.aliyun.com/repo/Centos-vault-8.5.2111.repo [rootb9d46da21fe3 ~]# yum clean all [rootb9d46da21fe3 ~]# yum makecache 安装http:
[rootb9d46da21fe3 ~]# yum -y install httpd
[rootb9d46da21fe3 ~]# yum -y install net-tools
修改index文件
[rootb9d46da21fe3 ~]# echo docker_httpd_derver /var/www/html/index.html
使用systemctl无法启动httpd,因为容器也就200MB使用httpd -k start 来启动
[rootb9d46da21fe3 ~]# systemctl start httpd System has not been booted with systemd as init system (PID 1). Cant operate. Failed to connect to bus: Host is down [rootb9d46da21fe3 ~]# httpd -k start AH00558: httpd: Could not reliably determine the servers fully qualified domain name, using 172.17.0.2. Set the ServerName directive globally to suppress this message
访问
[rootb9d46da21fe3 ~]# curl localhost docker_httpd_derver 只要还没退出容器退出就没有服务了宿主机上也可以访问但在物理机上不能访问
[rootdocker ~]# curl http://172.17.0.2 docker_httpd_derver 退出容器
[rootb9d46da21fe3 ~]# exit exit
再次启动 [rootdocker ~]# docker start c0 c0 接入到管理界面将容器的命令行附加到当前的终端把c0挂载到当前终端上 [rootdocker ~]# docker attach c0 [rootb9d46da21fe3 /]#
总结
第一次创建容器
docker run -it --namec0 centos:latest /bin/bash
配置阿里云的yum仓库
yum clean all yum makecache
yum -y install httpd
echo docker_httpd_server /var/www/html/index.html
不能用systemctl start httpd启动服务因为容器也就200MB
使用 httpd -k start 来启动
在宿主机上访问可以无法在物理机上访问也无法ping到这个主机
如果没有指令正在执行容器就会停止 exit
重新启动容器 docker start c0
将c0的终端附加到当前的终端 docker attach c0
此时httpd服务又停了
期望退出服务继续运行一致按住ctrl先按p,再按q
docker远程连接
docker可以远程连接,但必须要有sock文件
方法
1.查看状态 查看sock套接字:ls -lh /var/run/docker.sock 要允许远程连接需要有一个服务使用端口体现: netstat -lnput | grep 2375
2.设置允许远程管理 停用docker服务 修改/usr/lib/systemd/system/docker.service 修改daemon.json
3.加载daemon.json systemctl daemon-reload
4.启动服务 systemctl start docker.service
5.查看状态 查看sock套接字:ls -lh /var/run/docker.sock 要允许远程连接需要有一个服务使用端口体现: netstat -lnput | grep 2375
6.远程连接 docker -Hip地址 -it -name...
具体步骤
docker的套接字文件,即使docker是关闭的sock也在,但这个套接字文件不正确我们需要修改一些配置
[rootdocker ~]# ls -lh /var/run/
srw-rw----. 1 root docker 0 8月 22 11:22 docker.sock [rootdocker ~]# vim /etc/docker/daemon.json [rootdocker ~]# systemctl start docker [rootdocker ~]# netstat -lnput | grep 2375
[rootdocker ~]# ls -lh /var/run/
srw-rw----. 1 root docker 0 8月 22 11:22 docker.sock
[rootdocker ~]# vim /usr/lib/systemd/system/docker.service
把13行dockerd后面的内容删掉 [rootdocker ~]# systemctl stop docker Warning: docker.service changed on disk. Run systemctl daemon-reload to reload units. Warning: Stopping docker.service, but it can still be activated by: docker.socket
启动失败需要加载daemon.json: [rootdocker ~]# systemctl start docker.service Warning: docker.service changed on disk. Run systemctl daemon-reload to reload units. Job for docker.service failed because the control process exited with error code. See systemctl status docker.service and journalctl -xe for details.
加载daemon.json
[rootdocker ~]# systemctl daemon-reload [rootdocker ~]# systemctl start docker.service [rootdocker ~]# netstat -lnput | grep 2375 tcp6 0 0 :::2375 :::* LISTEN 6831/dockerd [rootdocker ~]# ls -lh /var/run/ srw-rw----. 1 root docker 0 8月 22 16:10 docker.sock
远程连接
[rootdocker ~]# docker -H 192.168.118.55 images REPOSITORY TAG IMAGE ID CREATED SIZE centos latest 5d0da3dc9764 2 years ago 231MB
